Поделиться через


Настройка направления передачи буфера обмена и типов данных, которые можно скопировать в Виртуальном рабочем столе Azure

Внимание

Настройка направления передачи буфера обмена в Виртуальном рабочем столе Azure в настоящее время доступна в предварительной версии. Юридические условия, применимые к функциям Azure, которые находятся в состоянии бета-версии, предварительной версии или иным образом еще не выпущены в общедоступной версии, см. на странице Дополнительные условия использования предварительных версий в Microsoft Azure.

Перенаправление буфера обмена в Виртуальном рабочем столе Azure позволяет пользователям копировать и вставлять содержимое, например текст, изображения и файлы между устройством пользователя и удаленным сеансом в любом направлении. Может потребоваться ограничить направление буфера обмена для пользователей, чтобы предотвратить кражу данных или вредоносные файлы, копируемые на узел сеанса. Вы можете настроить, могут ли пользователи использовать буфер обмена из узла сеанса в клиент или клиент на узел сеанса, а также типы данных, которые можно скопировать, из следующих параметров:

  • Отключите передачу буфера обмена с узла сеанса на клиент, клиент на узел сеанса или оба.
  • Разрешить только обычный текст.
  • Разрешить только обычный текст и изображения.
  • Разрешать только обычный текст, изображения и форматированный текст.
  • Разрешить обычный текст, изображения, формат форматированного текста и только HTML.

Параметры применяются к узлам сеансов. Он не зависит от определенного клиента удаленного рабочего стола или его версии. В этой статье показано, как настроить направление буфера обмена и типы данных, которые можно скопировать с помощью Microsoft Intune, или настроить локальную групповую политику или реестр узлов сеансов.

Необходимые компоненты

Чтобы настроить направление передачи буфера обмена, вам потребуется:

  • Узлы сеансов под управлением предварительной версии Windows 11 Предварительной версии 25898 или последней версии сборки программы предварительной оценки Windows (Dev Channel). Чтобы активировать сборку предварительной версии канала разработки, необходимо присоединиться к программе предварительной оценки Windows.

  • Свойства RDP пула узлов должны разрешать перенаправление буфера обмена, в противном случае он будет полностью заблокирован.

  • В зависимости от метода, используемого для настройки направления передачи буфера обмена:

    • Для Intune требуется разрешение на настройку и применение параметров. Дополнительные сведения см. в Администратор шаблоне виртуального рабочего стола Azure.

    • Для настройки локальной групповой политики или реестра узлов сеансов требуется учетная запись, являющаяся членом локальной группы Администратор istrators.

Настройка направления передачи буфера обмена

Вот как настроить направление передачи буфера обмена и типы данных, которые можно скопировать. Выберите соответствующую вкладку для вашего сценария.

Чтобы настроить буфер обмена с помощью Intune, выполните следующие действия. Этот процесс развертывает OMA-URI для целевого поставщика служб CSP.

  1. Войдите в Центр администрирования Microsoft Intune.

  2. Создайте профиль с настраиваемыми параметрами для устройств Windows 10 и более поздних версий с типом профиля шаблонов и именем шаблона пользовательского профиля.

  3. На вкладке "Основы" введите имя и необязательное описание профиля, а затем нажмите кнопку "Далее".

  4. На вкладке "Параметры конфигурации" выберите "Добавить", чтобы отобразить панель "Добавить строку".

  5. В области "Добавление строк" введите один из следующих наборов параметров в зависимости от того, нужно ли настроить буфер обмена с узла сеанса на клиент или на узел сеанса.

    • Чтобы настроить буфер обмена с узла сеанса на клиент, выполните следующие действия.

      • Имя: (пример) Узел сеанса для клиента

      • Описание: необязательно

      • OMA-URI: ./Vendor/MSFT/Policy/Config/RemoteDesktopServices/LimitServerToClientClipboardRedirection

      • Тип данных: String

      • Значение: введите значение из следующей таблицы:

        значение Описание
        <![CDATA[<enabled/><data id="TS_SC_CLIPBOARD_RESTRICTION_Text" value="0"/>]]> Отключите передачу буфера обмена с узла сеанса на клиент.
        <![CDATA[<enabled/><data id="TS_SC_CLIPBOARD_RESTRICTION_Text" value="1"/>]]> Разрешить обычный текст.
        <![CDATA[<enabled/><data id="TS_SC_CLIPBOARD_RESTRICTION_Text" value="2"/>]]> Разрешить обычный текст и изображения.
        <![CDATA[<enabled/><data id="TS_SC_CLIPBOARD_RESTRICTION_Text" value="3"/>]]> Разрешить обычный текст, изображения и формат форматированного текста.
        <![CDATA[<enabled/><data id="TS_SC_CLIPBOARD_RESTRICTION_Text" value="4"/>]]> Разрешить обычный текст, изображения, формат форматированного текста и HTML.
    • Чтобы настроить буфер обмена от клиента к узлу сеанса:

      • Имя: (пример) Клиент к узлу сеанса

      • Описание: необязательно

      • OMA-URI: ./Vendor/MSFT/Policy/Config/RemoteDesktopServices/LimitClientToServerClipboardRedirection

      • Тип данных: String

      • Значение: введите значение из следующей таблицы:

        значение Описание
        <![CDATA[<enabled/><data id="TS_CS_CLIPBOARD_RESTRICTION" value="0"/>]]> Отключите передачу буфера обмена с узла сеанса на клиент.
        <![CDATA[<enabled/><data id="TS_CS_CLIPBOARD_RESTRICTION" value="1"/>]]> Разрешить обычный текст.
        <![CDATA[<enabled/><data id="TS_CS_CLIPBOARD_RESTRICTION" value="2"/>]]> Разрешить обычный текст и изображения.
        <![CDATA[<enabled/><data id="TS_CS_CLIPBOARD_RESTRICTION" value="3"/>]]> Разрешить обычный текст, изображения и формат форматированного текста.
        <![CDATA[<enabled/><data id="TS_CS_CLIPBOARD_RESTRICTION" value="4"/>]]> Разрешить обычный текст, изображения, формат форматированного текста и HTML.
  6. Нажмите кнопку "Сохранить", чтобы добавить строку. Повторите предыдущие два шага, чтобы настроить буфер обмена в другом направлении, если это необходимо, после настройки параметров нажмите кнопку "Далее".

  7. На вкладке "Назначения" выберите пользователей, устройств или групп, чтобы получить профиль, а затем нажмите кнопку "Далее". Дополнительные сведения о назначении профилей см. в статье Назначение профилей пользователей и устройств.

  8. На вкладке "Правила применимости" нажмите кнопку "Далее".

  9. На вкладке "Просмотр и создание" просмотрите сведения о конфигурации, а затем нажмите кнопку "Создать".

  10. После создания конфигурации политики пересинхронируйте узлы сеансов и перезагрузите их, чтобы параметры вступили в силу.

  11. Подключение удаленному сеансу с поддерживаемым клиентом и протестировать настроенные параметры буфера обмена, пытаясь скопировать и вставить содержимое.